Facteur de fiabilité et réputation de l'adresse IP
Les données de réputation de l'adresse IP sont évaluées en fonction de l'heure de détection et du volume de messages ou de données. X-Force catégorise les données de réputation d'adresse IP et affecte une valeur de facteur de confiance de 0 à 100, où 0 représente une absence de confiance et 100 une certitude. Par exemple, X-Force peut classer une adresse IP source en tant qu'adresse IP de balayage avec un facteur de confiance de 75, ce qui représente un niveau de confiance modérément élevé.
Détermination d'un seuil
A titre d'exemple, les spams présentant une entrée de réputation d'adresse IP de 0 indiquent que le trafic d'adresse IP source ne constitue pas un spam, alors qu'une entrée de 100 indique un trafic spam certain. Par conséquent, une valeur inférieure à 50 indique que le message a une faible probabilité d'être un spam et une valeur supérieure à 50 indique que le message a plus de probabilité d'être un spam. Une valeur de 50 ou plus correspond à la limite à partir de laquelle vous pouvez considérer d'intervenir sur une règle déclenchée.
Ces probabilités sont basées sur des données Web continues que IBM Security X-Force Threat Intelligence collecte et analyse en continu à partir du monde entier dans les centres de données X-Force . Alors que les données sont collectées, le système évalue combien de spams sont reçus d'une adresse IP particulière ou avec quelle fréquence l'adresse IP signalée se trouve dans la catégorie de la réputation d'adresse IP. Plus le nombre d'apparitions est élevé, plus le facteur de fiabilité est défini à la hausse par le système.